» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 求助   作者: 标题: 求助 tank1234 注册用户 积分 58 发帖 54 注册 2007-9-9 #1  求助 老是弹出华夏商机的网页怎么扫描都看不出来情况 各位高手： 非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！ 100 - 未知 - Process: MPSVC.exe [MPSVC] - C:\Program Files\Micropoint\MPSVC.exe 100 - 未知 - Process: MPSVC2.exe [MPSVC2] - C:\Program Files\Micropoint\MPSVC2.exe 100 - 未知 - Process: MPSVC1.exe [MPSVC1] - C:\Program Files\Micropoint\MPSVC1.exe 100 - 未知 - Process: MPMon.exe [MPMon] - C:\Program Files\Micropoint\MPMon.exe 100 - 未知 - Process: EnergyCut.exe [] - C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe 100 - 未知 - Process: EzButton.EXE [Easy Button ( Multi-Language )] - C:\PROGRA~1\EzButton\EzButton.EXE 100 - 未知 - Process: VolumeLED.exe [] - C:\PROGRA~1\EzButton\VolumeLED.exe O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll O4 - 未知 - HKLM\..\Run: [EzButton] [Easy Button ( Multi-Language )] C:\PROGRA~1\EzButton\EzButton.EXE O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\geturl.htm O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\getallurl.htm O9 - 未知 - Extra button: 联想(HKLM) - http://www.lenovo.com O14 - 未知 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1" O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1" O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1" O23 - 未知 - Service: MPSVCService [微点主动防御软件] - C:\Program Files\Micropoint\MPSVC.exe - (running) O28 - 未知 - IELINK: C:\DOCUME~1\Owner\「开始~1\程序\附件\系统工具\INTERN~1.LNK -  -extoff ======================================= 100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe 100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base 100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe 100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe 100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService 100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe 100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE 100 - 安全 - Process: AGRSMMSG.exe [amr modem调制解调器驱动的一部分。] - C:\WINDOWS\AGRSMMSG.exe 100 - 安全 - Process: utilty.exe [联想出品的电源管理程序。] - C:\Program Files\Lenovo\EnergyCut\utilty.exe 100 - 安全 - Process: Apoint.exe [alps公司为笔记本电脑生产的触控板的驱动程序。] - C:\Program Files\Apoint2K\Apoint.exe 100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe 100 - 安全 - Process: ApntEx.exe [阿尔卑斯电子公司的一款驱动程序。] - C:\Program Files\Apoint2K\Apntex.exe 100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe 100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe 100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe 100 - 安全 - Process: firefox.exe [mozilla firefox浏览器相关程序，支持弹出广告拦截。] - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE 100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360Safe.exe 100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157 R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896 R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157 R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896 R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install O4 - 安全 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] [一款音效控制相关程序。] HDAShCut.exe O4 - 安全 - HKLM\..\Run: [AGRSMMSG] [一款软猫(modem)的通信小程序，如果您不常用猫上网,为节省资源可以去掉] AGRSMMSG.exe O4 - 安全 - HKLM\..\Run: [EnergyUtility] [联想的电源管理软件相关程序。] C:\Program Files\Lenovo\EnergyCut\utilty.exe O4 - 安全 - HKLM\..\Run: [EnergyCut] [联想的电源管理软件相关程序。] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe O4 - 安全 - HKLM\..\Run: [Apoint] [alps公司为笔记本电脑生产的触控板的驱动程序。] C:\Program Files\Apoint2K\Apoint.exe O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe O11 - 安全 - Options Group: International* O16 - 安全 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Windows升级工具V5) - http://www.update.microsoft.com/ ... e.cab?1188652331031 O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload2.macromedia.co ... s/flash/swflash.cab O21 - 安全 - Protocol Icons: HKCR\http\DefaultIcon - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1 O21 - 安全 - Protocol Icons: HKCR\ftp\DefaultIcon - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1 O21 - 安全 - Protocol Icons: HKCR\https\DefaultIcon - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1 O22 - 安全 - Filename Extention: FIREFOX第三方浏览器 - FirefoxHTML O22 - 安全 - Filename Extention: FIREFOX第三方浏览器 - FirefoxHTML O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running) O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm ======================================= ※ ※ ※ 本文纯属【tank1234】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-9-10 14:11 tank1234 注册用户 积分 58 发帖 54 注册 2007-9-9 #2   O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 - O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 - O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 - O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 - O31 - 未知 - SEApproved: {2d3dd4c0-3bd7-11d2-821e-444553540000} - c:\program files\lenovo\energycut\powcpl.dll -  -  -  - 167936 - c8b7cd707ead912ad8fd7b37855de87e O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11017 - 466944 - fa7363c9c079b9e8c87957f0bcb96164 O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11017 - 466944 - fa7363c9c079b9e8c87957f0bcb96164 O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11017 - 466944 - fa7363c9c079b9e8c87957f0bcb96164 O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 128512 - 0bf971b9a6af0c5ad358fea8330b663d O31 - 未知 - SEApproved: 无效的CLSID：Shell Extension for Malware scanning -  -  -  -  - 0 - O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 128512 - 0bf971b9a6af0c5ad358fea8330b663d O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 - O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 - ======================================= O40 - winlogon.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - services.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - lsass.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - svchost.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - svchost.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - svchost.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - svchost.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - svchost.exe - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - Explorer.EXE - Micropoint Corporation - C:\Program Files\Micropoint\mp110031.dll - mp110031 - 73199e8425ac881741034a4205a15775 O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - 3bde3f388fb848444c5038441df56b14 O40 - Explorer.EXE -  - C:\WINDOWS\system32\nvshell.dll -  - fa7363c9c079b9e8c87957f0bcb96164 O40 - Explorer.EXE -  - C:\Program Files\Lenovo\EnergyCut\HookLib.dll -  - 7fc644a11016ea78ad828ae1b0b8e943 ======================================= O41 - DritekPortIO - General Port I/O - C:\Program Files\EzButton\DPortIO.sys - (running) - General Port I/O - Dritek System Inc. - 5beb3bdaecc6c9348fc0d169ce65ecc6 O41 - mp110001 - mp110001 - C:\WINDOWS\system32\drivers\mp110001.sys - (running) - mp110001 - MicroPoint Corporation - a9b4ea4aaeb3b1f691e80ad00ee9a822 O41 - mp110002 - mp110002 - C:\WINDOWS\system32\drivers\mp110002.sys - (running) - mp110002 - Micropoint Corporation - 275921190a2dc9911c825d6a5d5657d9 O41 - mp110003 - mp110003 - C:\WINDOWS\system32\drivers\mp110003.sys - (running) - mp110003 - Micropoint Corporation - 4212243d73006070f0bce77af7f757ab O41 - mp110004 - mp110004 - C:\WINDOWS\system32\drivers\mp110004.sys - (running) - mp110004 - Micropoint Corporation - 87b83a4a8d76b237e966fe6973d2af66 O41 - mp110005 - mp110005 - C:\WINDOWS\system32\drivers\mp110005.sys - (running) - mp110005 - Micropoint Corporation - 6ebfc4d324efa1d27a4cffe7b81a1a6e O41 - mp110006 - mp110006 - C:\WINDOWS\system32\drivers\mp110006.sys - (running) - mp110006 - Micropoint Corporation - 27ebe3e0216d59043a32bd44b9c38d30 O41 - mp110007 - mp110007 - C:\WINDOWS\system32\drivers\mp110007.sys - (running) - mp110007 - Micropoint Corporation - 3cdd1407c2959d0fcbb253bd7464ce9d O41 - mp110008 - mp110008 - C:\WINDOWS\system32\drivers\mp110008.sys - (running) - mp110008 - Micropoint Corporation - fe5e48f05ccae50f4556d1898331169d O41 - mp110009 - mp110009 - C:\WINDOWS\system32\drivers\mp110009.sys - (running) - mp110009 - Micropoint Corporation - c1bc7cb4192c67e44a3d26cc827599b1 O41 - mp110010 - mp110010 - C:\WINDOWS\system32\drivers\mp110010.sys - (running) - mp110010 - Micropoint Corporation - f579fb3f7800a99c1dc93b35717418f4 O41 - mp110011 - mp110011 - C:\WINDOWS\system32\drivers\mp110011.sys - (running) - mp110011 - Micropoint Corporation - f92e8058cdd94064a7c47127c51f60b8 O41 - mp110013 - mp110013 - C:\WINDOWS\system32\drivers\mp110013.sys - (running) - mp110013 - Micropoint Corporation - 5e3c171f86595577662ba7dca62d06f2 O41 - mp110012 - mp110012 - C:\WINDOWS\system32\drivers\mp110012.sys - (not running) - mp110012 - Micropoint Corporation - 171f4dde33aff4cdcf7d262fc3498d2c O41 - NPF - npf - C:\WINDOWS\system32\drivers\npf.sys - (not running) - npf - CACE Technologies - 2c19036687354db0ed375040afa0d735 ======================================= 360Safe.exe=3.6.1.1001 AntiAdwa.dll=3.6.1.1001 AntiEng.dll=3.6.1.1001 AntiActi.dll=2.0.0.3000 CleanHis.dll=3.0.2.1000 live.dll=1.0.1.1020 ======================================= ※ ※ ※ 本文纯属【tank1234】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-9-10 14:12 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   请问楼主使用的操作系统版本是多少？ 在做哪些操作时会弹出华夏商机的网页？ 若方便，您可以加入微点技术交流QQ群(1471553)，以便我们在线协助您解决。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-9-10 14:44 tank1234 注册用户 积分 58 发帖 54 注册 2007-9-9 #4   winxp home P2版本的 ※ ※ ※ 本文纯属【tank1234】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-9-10 15:13 tank1234 注册用户 积分 58 发帖 54 注册 2007-9-9 #5   不能加入你的群 哭 没次打开游戏的时候都谈出网页 因为正版的原因XP全部补丁我已经打上了 所有的杀软（卡巴 NOD32 BT AVAST 趋势 小红伞 大蜘蛛 微点 AVG）和流氓软件清理工具都用过了 不行 [ Last edited by tank1234 on 2007-9-10 at 19:02 ] ※ ※ ※ 本文纯属【tank1234】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-9-10 18:51 wantcm 版主 使用与技巧区消防员 积分 2351 发帖 2247 注册 2007-4-7 #6   建立使用微点的注册表修复功能. ※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 做为斑竹，一定要消灭0回复 2007-9-10 22:40 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #7   楼主请您通过微点将您的自启动信息导出（微点主界面-->系统分析-->系统自启动信息-->在任意一项启动项上单击右键选择“导出所有启动信息”），连同您的微点安装文件夹下的MP6文件夹一起复制到桌面压缩后发送到support@micropoint.com.cn我们帮您具体分析一下 请随信附上这个帖子的链接，方便我们跟踪情况并为您解决问题 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-9-11 02:40 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #8   由于没有收到楼主进一步的反馈信息，此主题暂作关闭主题处理，如有类似的问题，请另开新帖讨论。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-9-14 16:57 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号